1. Chi siamo
IvyPay j.d.o.o. («noi», «ci») è il titolare del trattamento dei dati personali trattati in relazione a SeasonHost.
| Sede | Zelinska ulica 7, 10000 Zagreb, Croatia |
| OIB | 76468463822 |
| Tribunale commerciale | Zagreb · MBS 081491593 |
| Contatto | sales@ivypay.biz |
Per le richieste relative alla privacy, utilizzi lo stesso indirizzo e-mail con oggetto «Privacy / GDPR».
2. Quali dati trattiamo e perché
| Finalità | Esempi di dati | Base giuridica (GDPR) |
|---|---|---|
| Acquisto e pagamento (Stripe) | Nome, e-mail, dati di fatturazione, stato del pagamento; i dati della carta sono gestiti da Stripe — non conserviamo i numeri completi delle carte | Art. 6(1)(b) contratto; Art. 6(1)(c) obbligo legale (fatturazione / imposte) |
| Consegna di pacchetti digitali / e-mail relative agli ordini | E-mail, ID dell’ordine, pacchetto del Paese, lingua (inviati/ricevuti tramite il nostro sistema di posta, incluso Apple iCloud Mail per sales@ivypay.biz) | Art. 6(1)(b) contratto |
| Hosting del sito web (Netlify) | Indirizzo IP, registri delle richieste, pagine visitate, dati tecnici del dispositivo | Art. 6(1)(b) contratto / Art. 6(1)(f) legittimo interesse (hosting sicuro e fornitura del sito) |
| Meta Pixel / misurazione degli annunci (solo con consenso) | ID dei cookie, eventi pixel, parametri UTM, dati approssimativi del dispositivo/browser | Art. 6(1)(a) consenso |
| Assistenza | Contenuto delle e-mail che ci invia | Art. 6(1)(b) o (f) |
| Lista d’attesa — un’unica notifica all’apertura delle vendite | E-mail, lingua, paese del pacchetto | Art. 6, par. 1, lett. a) — consenso |
Fornire il proprio nome, indirizzo e-mail e dati di fatturazione è necessario per concludere ed eseguire il contratto di acquisto e adempiere ai nostri obblighi fiscali; senza questi dati non possiamo elaborare l’ordine. Il conferimento dei dati per i cookie di marketing è facoltativo.
Non vendiamo i suoi dati personali.
Meta Pixel si attiva solo dopo che Lei accetta i cookie di marketing (o abilita la voce Marketing nelle Impostazioni). Per impostazione predefinita è disattivato. Nessuna casella relativa al marketing è preselezionata.
3. Cookie (riepilogo)
- Necessari — indispensabili per il funzionamento del sito (ad es. sicurezza, bilanciamento del carico, memorizzazione della scelta dei cookie). Sempre attivi.
- Marketing — Meta Pixel e relativi cookie pubblicitari/di misurazione. Disattivati fino al consenso.
Dettagli completi: Informativa sui cookie (HR: /hr/kolacici).
4. Destinatari e responsabili del trattamento
Ci avvaliamo di fornitori affidabili che trattano i dati secondo le nostre istruzioni o, laddove dichiarato, in qualità di titolari autonomi del trattamento:
| Fornitore | Ruolo | Luogo tipico |
|---|---|---|
| Stripe | Elaborazione dei pagamenti | UE / USA (società Stripe) |
| Apple iCloud Mail | Casella di posta per sales@ivypay.biz (dominio e-mail personalizzato; MX Apple; alias dell’account iCloud del titolare). Utilizzata per la corrispondenza relativa a ordini e assistenza. Stripe può inoltre inviare le proprie ricevute di pagamento | USA / globale (Apple) |
| Netlify | Hosting del sito web / CDN; conservazione delle iscrizioni alla lista d’attesa (Netlify Forms) | USA / edge globale |
| Meta Platforms | Misurazione pubblicitaria (Pixel) — solo con il suo consenso | USA / globale |
5. Trasferimenti al di fuori del SEE (inclusi gli USA)
Stripe, Netlify, Apple (iCloud Mail) e Meta possono trattare dati negli Stati Uniti o in altri Paesi al di fuori del SEE.
Ove richiesto, i trasferimenti si basano su garanzie adeguate ai sensi del capo V del GDPR, quali il Quadro UE-USA sulla privacy dei dati (quando il destinatario è certificato) e/o le clausole contrattuali tipo (SCC) della Commissione europea, nonché misure supplementari ove necessario.
Può richiedere maggiori informazioni sulle garanzie scrivendo a sales@ivypay.biz.
6. Per quanto tempo conserviamo i dati
| Categoria | Conservazione (indicativa) |
|---|---|
| Ordini, fatture, registrazioni dei pagamenti | Per il periodo previsto dalla normativa fiscale e commerciale croata (spesso fino a 11 anni per i registri contabili) |
| E-mail di evasione degli ordini / assistenza | Per la durata del contratto e per un periodo ragionevole successivo (in genere fino a 3 anni, salvo che una controversia richieda un periodo più lungo) |
| Registrazioni del consenso ai cookie | Conservate nel browser per 12 mesi (accettazione) o 6 mesi (rifiuto), dopodiché le chiediamo di nuovo la scelta; non conserviamo un registro separato del consenso lato server |
| Dati di marketing / Pixel (basati sul consenso) | Fino alla revoca del consenso o alla scadenza del cookie; successivamente ne interrompiamo il trattamento o li cancelliamo per quanto sotto il nostro controllo |
| Registri del server / di sicurezza (hosting) | Per un breve periodo (in genere fino a 90 giorni), salvo che siano necessari per incidenti di sicurezza |
| Lista d’attesa | Fino all’invio della notifica di apertura delle vendite o fino alla cancellazione dell’iscrizione, e comunque non oltre 12 mesi dall’iscrizione, a seconda di quale evento si verifichi prima. Successivamente cancelliamo il tuo indirizzo e-mail. |
7. I suoi diritti
Ai sensi del GDPR, Lei può avere diritto a:
- Accedere ai suoi dati
- Rettificare i dati inesatti
- Cancellare i dati («diritto all’oblio»), ove applicabile
- Limitare il trattamento
- Portare i dati (quando il trattamento si basa sul contratto o sul consenso ed è automatizzato)
- Opporsi al trattamento basato sul legittimo interesse
- Revocare il consenso in qualsiasi momento (banner dei cookie / Impostazioni, oppure scrivendoci via e-mail) — la revoca non pregiudica la liceità del trattamento effettuato prima della revoca
- Presentare un reclamo all’Agenzia croata per la protezione dei dati personali (AZOP), azop.hr, oppure all’autorità di controllo nello Stato membro dell’UE in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione (Art. 77 GDPR), Garante per la protezione dei dati personali (garanteprivacy.it).
Per esercitare i suoi diritti: sales@ivypay.biz. Potremmo dover verificare la sua identità.
8. Minori
SeasonHost è rivolto alle imprese del settore ricettivo e agli adulti. Non raccogliamo consapevolmente dati di minori di 16 anni.
9. Modifiche
Potremmo aggiornare la presente Informativa. La data di «Ultimo aggiornamento» cambierà. Le modifiche sostanziali saranno evidenziate sul sito, ove opportuno.
10. Contatti
IvyPay j.d.o.o. · Zelinska ulica 7, 10000 Zagreb · sales@ivypay.biz